Gerar uma chave PGP com tamanho de chave DSA de 1024 bits e tamanho de chave El Gamal de 2048 bits usando o Mac GPG 2.0

Question

Alguém pode me dizer como gerar uma chave PGP com o Mac GPG 2.0 que usa uma chave DSA para assinar com um comprimento de 1024 bits e uma chave El Gamal para criptografia com um comprimento de 2048 bits? Eu tentei usar a ferramenta tanto através da GUI e da linha de comando, e parece que só permite gerar chaves que têm comprimentos simétricos (ou seja, 1024 ou 2048 para ambos). Eu preciso do especificado acima para se comunicar com alguém usando uma chave similar.

    

Answer 1

Acho que você pode fazer isso criando a chave de assinatura com a opção "assinar apenas" e adicionando uma subchave de criptografia com as configurações desejadas posteriormente.

No entanto, eu aconselharia firmemente contra a geração de chaves RSA ou DSA de 1024 bits, a menos que você não tenha absolutamente nenhuma outra opção. O fantasma pode provavelmente quebrá-los agora e eles provavelmente ficarão ainda mais enfraquecidos ao longo do tempo, tanto por melhorias nos algoritmos matemáticos usados para quebrá-los quanto por aumentos no poder de computação.

Se o seu correspondente realmente estiver executando uma versão do gnupg tão antigo que não consiga lidar com uma chave RSA / RSA 4096/4096, então você deve realmente dizer a eles para atualizar.